Najvažniji AI sustav mogao bi biti onaj kojeg nitko ne vidi

Model je vidljivi sloj. Prava europska AI snaga ovisi o čipovima, računalnoj snazi, mrežama, podacima, ugovorima i ljudima ispod njega.

Najvažniji AI sustav mogao bi biti onaj kojeg nitko ne vidi

Stroj iza odgovora

Prvi europski egzaskalarni superračunalo nije metafora. JUPITER je stvarni sustav u Forschungszentrum Jülichu, kojim upravlja Jülich Supercomputing Centre. EuroHPC Joint Undertaking opisuje njegovu izravno tekućinom hlađenu BullSequana arhitekturu, particiju ultrabrze flash memorije od 20 petabajta te dizajn namijenjen zahtjevnim simulacijama i računalno intenzivnoj umjetnoj inteligenciji. Opis je pun detalja koji sustav čine mogućim: arhitektura procesora, sloj pohrane, način hlađenja, institucija koja njime upravlja i put pristupa. Model koji bi se na njemu mogao izvoditi samo je jedan dio rečenice.

Tu je razliku lako izgubiti jer je vidljivi dio umjetne inteligencije odgovor. Osoba postavi pitanje, model vrati tekst, a zaslon ostavlja dojam da je inteligencija stigla u jednom paketu. Skriveni posao manje je kinematografski. Struja mora stići do zgrade. Komponente moraju stići u ispravnom stanju. Slika firmvera mora biti pouzdana. Mreže moraju prenositi podatke između procesora i pohrane. Identitet mora utvrditi koja osoba ili usluga smije koristiti koji resurs. Raspoređivač mora pronaći kapacitet. Registar mora operateru reći koji su model, spremnik i izdanje podataka u uporabi. Nadzor mora primijetiti da se sustav promijenio. Netko još uvijek mora znati popraviti ga u mokri utorak kada dokumentacija proizvođača dobije novi broj verzije, a jedina osoba koja je razumjela staru je na godišnjem odmoru.

Važan sustav umjetne inteligencije stoga može biti onaj koji nitko ne vidi. To su opskrbni lanac, ugovor o energiji, mrežna infrastruktura, plan održavanja, stablo softverskih ovisnosti, odluka o nabavi i institucionalno pamćenje koje omogućuje uporabu modela bez pretvaranja da je model cijela usluga. Kada je taj skriveni sustav slab, sposobniji model ne čini uslugu jačom. Slabom sustavu daje impresivniji način neuspjeha.

To nije argument protiv modela ili velikih javnih računalnih programa. To je argument za njihov pošten opis. Europa gradi kapacitete kroz Chips Act, EuroHPC i program AI Factories. Stranice Komisije s politikama govore o strateškim ovisnostima, otpornosti opskrbnog lanca, pristupu za manje tvrtke i infrastrukturi potrebnoj za pouzdanu umjetnu inteligenciju. To su infrastrukturna pitanja, a ne pitanja brendiranja. Ako kontinent želi korisne sposobnosti, a ne zbirku dojmljivih demonstracija, mora tretirati tihe slojeve kao dio sposobnosti.

Odgovor je gornji sloj. Usluga ovisi o svakom sloju ispod njega.

Model je komponenta, a ne država

Javna rasprava često koristi model kao kraticu za cijelu sposobnost. Zemlja ima model, tvrtka ima model, odjel ima model, a model se tretira kao da nosi vlastiti lanac opskrbe. Ne nosi ga. Model ima datoteku, parametre, izvođište i skup pretpostavki o poslu koji bi trebao obavljati. Usluga oko njega nosi ostatak obveza.

Razmotrimo skroman sustav koji klasificira pristigle dokumente prije nego ih ljudski tim pregleda. Treba mu ulazni kanal, red čekanja, parser, pohrana, kontrola pristupa, izvođište modela, pohrana rezultata, put za obavijesti, način za povratak na prethodno izdanje i zapis onoga što se dogodilo. Klasifikator može biti točan na svom testnom skupu, a i dalje neupotrebljiv ako parser ispusti polje, ako sustav identiteta dodijeli pogrešnu ulogu, ako se spremnik modela ne može dohvatiti ili ako operater ne može reći koja je verzija dala preporuku. Nijedan od tih kvarova nije halucinacija modela. To su kvarovi u usluzi koja je model učinila relevantnim.

Suprotna pogreška jednako je česta. Timovi opisuju cijelu uslugu kao otpornu jer je model ocijenjen, dok zavisnosti ostaju izvan granice ocjenjivanja. Test modela može provjeriti izlaze za odabrano opterećenje. Rijetko provjerava istječe li certifikat u isto vrijeme kad softversko spremište promijeni svoj ključ za potpisivanje, ima li sloj pohrane dovoljno kapaciteta za dulji dokument od uobičajenog ili može li osoba dohvatiti izvorni zapis nakon što dobavljač promijeni aplikacijsko programsko sučelje. Te brige pripadaju operativnom sustavu. I dalje su dio onoga što korisnik doživljava kao umjetnu inteligenciju.

Korisno pitanje nije je li model dobar u izolaciji. Pitanje je što još mora biti istinito prije nego se na izlaz modela može osloniti i tko ima ovlast popraviti te stvari. To pitanje pomiče razgovor s kataloga modela na granicu sustava. Također stvara manje laskav, ali korisniji popis.

  • Koji fizički resursi moraju ostati dostupni?
  • Koje softverske i firmverske komponente moraju stići netaknute i ostati podržane?
  • Koje usluge identiteta, mreže, pohrane i registra moraju odgovoriti?
  • Koja je organizacija odgovorna kada se zavisnost promijeni?
  • Koji dokaz omogućuje drugoj osobi da kasnije provjeri odgovor?
  • Proposal for the Chips Act 2.0, European Commission, June 3, 2026.

Ta pitanja nisu teoretska. Ona su razlika između sposobnosti kojom se može upravljati i sposobnosti koja se može jednom pokazati. Demonstracije su ugodne. Bitne usluge moraju preživjeti sljedeći prozor održavanja.

Lanci opskrbe unutar su granice sustava

Rad ENISA-e na cjelovitosti lanca opskrbe počinje neuglednim zapažanjem: vlade, organizacije, tvrtke i potrošači sve više ovise o IKT proizvodima i uslugama, a time i o lancima opskrbe koji ih isporučuju. Njezino izvješće imenuje prijetnje koje sežu od neovlaštenog mijenjanja tijekom razvoja, distribucije ili rada do zamjene krivotvorenim ili kloniranim komponentama. Poanta je šira od sigurnosnog popisa za provjeru. Ono što se isporučuje nije samo kutija. To je niz ljudi, koda, komponenti, ugovora i odluka kroz koje kutija postaje dovoljno pouzdana za upotrebu.

Usluga umjetne inteligencije nasljeđuje taj niz. Treniranje ovisi o osnovnoj slici, prevoditelju, upravljačkom programu, jezgri, raspoređivaču i izvornom skupu podataka. Usluga zaključivanja ovisi o istim slojevima plus izvođištu za posluživanje, indeksu, političkom prolazu i sučelju koje može nastaviti raditi kada promet nije oblikovan poput testnog skupa. Javna institucija može kupiti uslugu umjesto bilo kojeg od tih dijelova, ali skriveni lanac ne nestaje zato što ugovor to naziva platformom.

ENISA-ovo ažuriranje predviđanja iz 2024. godine stavlja kompromitaciju lanca opskrbe softverom na vrh popisa prijetnji kibernetičkoj sigurnosti za 2030. godinu. Također ubraja manjak vještina, ljudske pogreške u kibernetičko-fizičkim ekosustavima, prekogranične pružatelje ICT usluga kao jednu točku kvara te fizički utjecaj poremećaja okoliša na kritičnu digitalnu infrastrukturu među vodeće probleme. To nisu tvrdnje da će se svaki AI projekt suočiti sa svima njima. One su podsjetnik da se površina prijetnje sastoji od odnosa. Zakrpa, dobavljač, osoba i poplava mogu utjecati na istu uslugu, iako se pojavljuju u različitim registrima rizika.

Jezik istog izvješća koristan je jer se opire fantaziji da kibernetički rizik pripada samo sigurnosnom timu. Ovisnost može biti kompromitirana u softveru, ali njezine posljedice mogu doći kroz fizički proces, odluku o nabavi ili nedostatak vještine. Usluga može postati jedna točka kvara jer je njezin pružatelj tehnički izvrstan i široko korišten. Koncentracija nije isto što i nesposobnost. To je svojstvo mreže oko usluge.

To stvara praktičan problem granica. Ako organizacija procjenjuje samo model i njegovo neposredno izvođenje, rezultat može biti točan za odabranu granicu, ali pogrešan za uslugu koju pruža. Ako svakog dobavljača procjenjuje jednakim intenzitetom, proizvest će proračunsku tablicu koju nitko ne može održavati. Odgovor je mapa ovisnosti koja prati posljedice. Utvrdite što može promijeniti rezultat, prekinuti uslugu, izbrisati dokaze, proširiti ovlasti ili spriječiti oporavak. Zatim se zapitajte je li ovisnost dovoljno vidljiva za praćenje i postoji li alternativni put.

Ta bi mapa trebala uključivati obične materijale. Poslužitelj zahtijeva memoriju, uređaje za pohranu, pretvorbu energije, opremu za hlađenje i rezervne dijelove. Mreža zahtijeva optičke komponente, preklopnike, softver za usmjeravanje i ljude koji poznaju topologiju. Lanac opskrbe softverom zahtijeva održavatelje, infrastrukturu za izgradnju, registre paketa, ključeve za potpisivanje i postupke izdavanja. Nijedno od toga ne postaje manje važno zato što brošura proizvoda kaže umjetna inteligencija.

Primamljivo je odgovoriti većim upitnikom za dobavljače. Upitnik može biti koristan, ali nije mapa ovisnosti. On bilježi što dobavljač kaže u jednom trenutku. Operativno je pitanje može li kupac primijetiti promjenu, protumačiti je i poduzeti razmjernu mjeru. Popis potvrda nije zamjena za znanje o tome koja bi komponenta zaustavila uslugu da sutra ujutro nestane. Europske organizacije su zaista dobre u prikupljanju dokumenata. Teža je vještina učiniti da dokumenti upućuju na odluku.

Čipovi čine nevidljivo fizičkim

Europski akt o čipovima navodi činjenicu koja bi trebala biti očita, a ipak je treba izreći: poluvodiči su gradivni blokovi elektroničkih proizvoda i ključni za sektore od komunikacija i obrade podataka do zdravstva, energetike, prometa i industrijske automatizacije. Akt je stupio na snagu u rujnu 2023. godine i postavlja ciljeve koji uključuju jačanje istraživanja i tehnološkog vodstva, jačanje kapaciteta za dizajn, proizvodnju i pakiranje, rješavanje manjka vještina te razvijanje dubljeg razumijevanja globalnog lanca opskrbe poluvodičima.

Taj popis važan je za AI jer računalni kapacitet ne stvara logotip oblaka. Stvara ga lanac dizajna, pločica, opreme, pakiranja, testiranja, opskrbe energijom, hlađenja, umrežavanja i održavanja. Manjak ili kašnjenje u jednom dijelu može promijeniti ono što podatkovni centar može isporučiti čak i kada su datoteke modela spremne. Ako komponenta ima dugo vrijeme isporuke, operater ne može riješiti problem pametnim upitom. Ako se ovisnost o firmveru ne može sigurno ažurirati, izbor može biti između kontroliranog smanjenja usluge i nesigurnog pokušaja održavanja svega u radu.

Komisijin pregled bilježi tri stupa Zakona o čipovima. Prvi podupire izgradnju kapaciteta i inovacije, uključujući pilot linije i centre kompetencija. Drugi se bavi sigurnošću opskrbe i otpornošću kroz proizvodnju, napredno pakiranje, testiranje i sastavljanje. Treći uspostavlja mehanizme praćenja i odgovora na krize, uključujući Europski odbor za poluvodiče koji mapira i prati lanac vrijednosti te koordinira odgovore na krize u području poluvodiča. Institucionalni dizajn korisna je korekcija ideje da suverenitet znači proizvodnju svake komponente u vlastitoj zemlji. Otpornost se dijelom odnosi na kapacitet, dijelom na vidljivost, a dijelom na sposobnost odgovora kada se ovisnost pomakne.

Stranica također daje konkretne primjere odobrenih objekata prve vrste u Cataniji, Crollesu, Dresdenu, Novari, Premstättenu, Milanu i drugim europskim lokacijama. Ti unosi nisu dokaz da je Europa riješila problem poluvodiča. Oni su dokaz da lanac vrijednosti ima fizička mjesta, tehnologije i investicijske odluke koje se mogu imenovati. Imenovanje mijenja razgovor. Omogućuje nekome da se zapita koju sposobnost svaki objekt dodaje, na koje se inpute još oslanja, koje vještine treba i kako bi bio podržan tijekom poremećaja.

Prijedlog Komisije za Zakon o čipovima 2.0, objavljen u lipnju 2026., navodi da Unija ostaje ovisna o trećim zemljama u ključnim područjima poput napredne proizvodnje čipova i dizajna poluvodiča. Za članak od 31. srpnja ovo je aktualna izjava o politici, a ne predviđanje o budućem zakonu. Njezina praktična implikacija je jasna: europska usluga može biti smještena u Europi i dalje ovisiti o globalnom lancu čije se najvažnije odluke donose drugdje. Fizička lokacija je vrijedna. Nije isto što i kontrola.

Politika umjetne inteligencije može postati ozbiljnija ako posudi ovaj fizički vokabular. Umjesto pitanja je li model europski, pitajte koji se dijelovi usluge mogu popraviti, zamijeniti, pregledati i pauzirati unutar europskih institucija. Umjesto pitanja ima li pružatelj europsku regiju, pitajte kako hardver, firmware, softverske ovisnosti i operativni autoritet prolaze kroz uslugu. Odgovor će biti neuredan. Dobro. Neuredne karte često su prve iskrene.

Računalna snaga javna je sposobnost

EuroHPC nudi koristan primjer jer čini računalnu infrastrukturu vidljivom bez pretvaranja u potrošački proizvod. Njegov javni popis navodi da je Zajedničko poduzeće nabavilo dvanaest vrhunskih superračunala diljem Europe. Popis imenuje sustave i domaćine: JUPITER u Jülichu u Njemačkoj, LUMI u Kajaani, Leonardo u Bologni, MareNostrum 5 u Barceloni, Karolina u Ostravi i Arrhenius na Sveučilištu Linköping, među ostalima. Lokacije su manje važne kao ljestvica, a više kao podsjetnik da je računalna snaga ugrađena u institucije, zgrade, osoblje, energetske sustave, pohranu i istraživačke programe.

JUPITER je opisan kao prvo europsko eksaskalarno superračunalo, s arhitekturom izravnog hlađenja tekućinom, particijom flash memorije od 20 petabajta i modularnim klasterom koji koristi procesor SiPearl Rhea1 uz GPU-ubrzani booster. LUMI-jeva stranica opisuje zasebne particije za CPU, GPU, analitiku podataka i kontejnerski oblak, sa sustavom pohrane koji kombinira flash memoriju, paralelni datotečni sustav i uslugu upravljanja podacima. Ti detalji nisu trivijalni samo za inženjere. Oni govore čitatelju koji se bavi politikom da je superračunalo skup različito oblikovanih resursa. Radno opterećenje koje odgovara jednoj particiji možda neće odgovarati drugoj. Pristup, raspoređivanje i prijenos podataka dio su sposobnosti.

MareNostrum 5, koji ugošćuje Barcelona Supercomputing Center, i Arrhenius, koji se instalira na Sveučilištu Linköping, a upravlja njime National Academic Infrastructure for Supercomputing u Švedskoj, na različite načine pokazuju istu stvar. Distribuirani europski kapacitet nije jedan golemi stroj. To je skup sustava s različitim procesorima, rasporedima pohrane, operaterima, pravilima pristupa i znanstvenim zajednicama. Mreža među njima je važna, ali i spojevi su važni.

Politika AI Factories Europske komisije opisuje program izgrađen na toj stvarnosti. AI Factories koriste kapacitet superračunala EuroHPC-a za razvoj napredne generativne umjetne inteligencije te povezuju računalne centre, sveučilišta, mala i srednja poduzeća, industriju i financijske aktere. Na stranici stoji da je u vrijeme ažuriranja iz travnja 2026. bilo operativno devetnaest AI tvornica i trinaest antena te da je planirano najmanje devet novih superračunala optimiziranih za umjetnu inteligenciju. Također se opisuje dugoročno ulaganje od deset milijardi eura kroz EuroHPC u razdoblju od 2021. do 2027. To su institucionalni aranžmani, a ne jamstvo da će svaki projekt dobiti kapacitet koji želi ili da će svaki model biti pouzdan.

Vrijednost takvih aranžmana nije samo brzina. Javno računalstvo može stvoriti mjesto na kojem europski istraživači i tvrtke mogu pokretati radna opterećenja pod pravilima i uvjetima pristupa koji su vidljivi javnim institucijama. Ono može podržati eksperimentiranje koje bi inače bilo preskupo te može učiniti dio znanja ponovljivim na različitim lokacijama. Također može uvesti nove ovisnosti ako se program oslanja na mali broj dobavljača, jedinstveni softverski stog ili radnu snagu koja se ne može zamijeniti. Javno vlasništvo nad objektom ne uklanja operativni posao. Ono odgovornost čini teže skrivivom, što je zdravije.

Kada računalstvo postane javna sposobnost, njegov uspjeh treba mjeriti i izvan vršne izvedbe. Može li manja istraživačka skupina dobiti pristup? Može li se osjetljivo radno opterećenje odvojiti od općeg? Može li operater pokazati koji su softver i hardver korišteni? Može li tim premjestiti radno opterećenje kada je particija puna ili je ovisnost povučena? Može li javno tijelo objasniti uvjete pod kojima je model treniran? Brz stroj koji ne može odgovoriti na ta pitanja još uvijek je koristan za neke znanosti, ali još nije potpuni temelj za javnu umjetnu inteligenciju.

Mreže, pohrana i identitet obavljaju tihi posao

Najvažniji slojevi često su oni koji se ne pojavljuju na dijagramu umjetne inteligencije. Dijagram crta model između ulaza i izlaza. Operater vidi lanac mrežnih putanja, klasa pohrane, potvrda identiteta, redova čekanja, certifikata, registara, tajni, cjevovoda za promatranje i kontrola promjena. Dijagram nije pogrešan. On je nepotpun upravo na način koji proizvodi skupa iznenađenja.

Počnimo s mrežom. Velika usluga modela može premještati podatke između akceleratora, memorije, pohrane i drugih usluga. Javno istraživačko opterećenje može premještati skupove podataka do superračunala i rezultate natrag na sveučilište. Proizvodni tijek rada može prijeći granicu politike prije nego što dosegne model i drugu granicu prije nego što vrati odluku. Kašnjenje, gubitak paketa, promjene usmjeravanja i održavanje mogu promijeniti ponašanje cijele usluge bez promjene ijednog parametra u modelu. Istek vremena može postati ponovni pokušaj, ponovni pokušaj može postati duplicirani posao, a duplicirani posao može postati netočan zapis. Model nije odlučio ponoviti. Okolni sustav jest.

Pohrana ima svoju skrivenu gramatiku. Postoji izvorni zapis, transformirani zapis, indeks, predmemorija, dnevnik, sigurnosna kopija, oznaka brisanja i dokaz koji govori koja je verzija korištena. Usluga može odgovoriti na pitanje, a da pritom ne može dokazati koji su podaci omogućili taj odgovor. Zadržavanje i dohvat nisu zrcalne slike. Čuvanje svega zauvijek može prekršiti ograničenje svrhe; brisanje izvora dok se ostavlja izvedenica ili predmemorija može stvoriti drugačiji problem. Ozbiljna granica podataka navodi što se pohranjuje, koliko dugo, tko to čini i kako kasniji pregledavatelj može utvrditi da je granica poštovana.

Identitet nije zaslon za prijavu. To je mehanizam koji osobi, usluzi ili agentu daje ovlast za izvršenje radnje. Ako krajnja točka zaključivanja može pozvati alat, sustav mora znati koji je nalogodavatelj postavio zahtjev, koja je politika dopustila poziv i čemu je alat smio pristupiti. Ako registar dopušta promociju spremnika, mora znati tko može odobriti promociju i koji su dokazi potrebni. Ako se certifikat automatski obnavlja, usluga i dalje mora imati način da primijeti da se odnos identiteta promijenio. Tajna koja ostaje valjana nakon što osoba koja ju je zatražila ode problem je održavanja sa sigurnosnom posljedicom.

Registri su pamćenje sustava u pokretu. Registar modela može sadržavati verzije i metapodatke. Registar artefakata može sadržavati spremnike, pakete ili potpisana izdanja. Registar podataka može opisivati sheme i vlasništvo. Inventar hardvera može identificirati ploču, izdanje firmvera i status zamjene. Poanta nije stvoriti jedan registar za sve. Poanta je učiniti autoritativni izvor za svaku tvrdnju izričitim. Ako nijedan sustav ne može odgovoriti koji su model, upravljački program, izdanje podataka i verzija politike bili aktivni, kasniji pregled prisiljen je zaključivati o povijesti iz dnevnika koji su preživjeli.

Promatrivost zatvara krug. Metrike govore operateru da je red narastao ili da je uređaj vruć. Tragovi pokazuju put koji je zahtjev prošao. Dnevnici nose kontekst, iako ih je lako pogrešno shvatiti. Događaji i potvrde mogu sačuvati odluke i promjene. Ti objekti imaju različite poslove. Postupati s njima kao da su zamjenjivi stvara ili šum ili lažan osjećaj dokaza. Dizajnersko je pitanje što osoba mora znati kada usluga kasni, griješi, nije dostupna ili je sporna te koji zapis može odgovoriti na to pitanje bez vježbe rekonstrukcije.

Netko to može opisati kao dosadno inženjerstvo. To nije uvreda. Dosadno inženjerstvo dio je koji nastavlja raditi nakon što je objava o pokretanju skliznula niz početnu stranicu. To je također dio koji određuje može li se novi model usvojiti bez ponovnog pisanja institucije oko njega.

Održavanje je sposobnost, a ne stavka troška

Priče o infrastrukturi vole završiti na implementaciji. Tada rad postaje usluga. Model se objavi, klaster se pusti u rad, tvornica se otvori, ugovor se potpiše i pripovijest prelazi na sljedeću najavu. Sam sustav nastavlja kroz zakrpe, zamjenu hardvera, obuku, preglede pristupa, nadogradnje, povlačenja, odgovore na incidente i postupni nestanak ljudi koji se sjećaju zašto je odabrana neka postavka.

ENISA-ino izvješće o prijetnjama svrstava manjak vještina među najveće dugoročne brige. To nije samo pitanje tržišta rada. To je pitanje otpornosti. Usluga čije ovisnosti ne može razumjeti više od jedne osobe ima skrivenu jednu točku kvara. Organizacija može imati rezervne strojeve, a ipak ne moći ih sigurno koristiti jer runbook, proces izgradnje ili podatkovni ugovor žive u sjećanju jednog inženjera. Kupnja podrške može smanjiti rizik, ali kupac i dalje treba dovoljno razumijevanja da ospori dobavljača i odluči kada prestati.

Održavanje također mijenja značenje tvrdnje o performansama. Mjerilo pokrenuto na jednoj verziji govori nešto o toj verziji pod navedenim uvjetima. Ne govori da će sustav imati isto ponašanje nakon ažuriranja upravljačkog programa, promjene prevoditelja, novog raspoređivača, drugačijeg puta pohrane ili novog opterećenja. Korisna usluga zadržava uvjete svojih tvrdnji. Bilježi verzije, ulaze, hardver, pravila i promjene kako bi netko mogao ponoviti test ili objasniti zašto ponavljanje više nije moguće.

Postoji ljudska cijena pretvaranja da je održavanje pitanje nižeg prioriteta. Operatori odgađaju nadogradnje jer je graf ovisnosti nejasan. Sigurnosni timovi teško utvrđuju koji je paket zapravo u produkciji. Nabava obnavlja ugovor jer nitko nije uvježbao izlazak. Istraživači ne mogu reproducirati rezultat jer se okruženje promijenilo. Korisnici nailaze na povremene pogreške koje se pripisuju modelu jer usluga nema zajednički jezik za slojeve ispod sebe. Rezultat nije jedan dramatičan neuspjeh. To je polagano smanjenje povjerenja.

Raspored održavanja stoga bi trebao uključivati više od datuma zakrpa. Trebao bi uključivati preglede vlasništva, istek pristupa, rotaciju certifikata i ključeva, testove vraćanja sigurnosnih kopija, pregled ovisnosti, životni ciklus hardvera, obavijesti o promjenama dobavljača, povlačenje modela i dokaze potrebne za svaku stavku. Neki od tih zadataka mogu se automatizirati. Odgovornost se ne može automatizirati. Netko mora odlučiti što se smatra materijalnom promjenom, tko prima signal i koje tijelo može zaustaviti uslugu.

Europski instinkt da se za težak problem osnuje odbor ponekad se ismijava, često neopravdano. Odbor koji posjeduje kartu ovisnosti, pravilo promjene i put eskalacije korisniji je od nadzorne ploče koja ne pripada nikome. Problem nije upravljanje. Problem je upravljanje koje ne može doprijeti do stroja.

Nabava je mjesto gdje ovisnosti postaju obveze

Ugovori pretvaraju ovisnost u obvezu. Kupac bira dobavljača, komponentu, aranžman podrške, lokaciju podataka, razdoblje obnove i uvjet izlaska. Odluka se može opisati kao kupnja AI usluge, ali kupac također kupuje proces ažuriranja dobavljača, odgovor na incidente, model identiteta, stabilnost sučelja, dokumentaciju i sposobnost da ostane u poslovanju. To nisu sekundarne značajke. One određuju koliko autoriteta kupac zadržava.

Rad savjetodavne skupine ENISA-e iz 2025. o provedbi NIS2 izravan je po tom pitanju na neuobičajen način. U njemu se napominje da manje tvrtke mogu ući u opseg rada na usklađivanju s NIS2 jer opskrbljuju subjekte koji su u opsegu. Zalaže se za europski okvir za sigurnost opskrbnog lanca i nabavu s osnovnim mjerama i zajedničkom metodom dubinske analize. Također poziva na osnovu za nabavu s minimalnim ugovornim zahtjevima, standardnim klauzulama, pristupima testiranju sigurnosti i jednostavnim načinom na koji kupac može procijeniti dobavljače. Rad je savjetodavno mišljenje, a ne propis. Njegova je vrijednost ovdje u tome što imenuje operativno trenje koje nastaje kada svaki kupac izmisli drugačiju verziju dubinske analize.

Timovi za nabavu ne moraju zahtijevati da svaki dobavljač otkrije svaki interni detalj. Moraju postavljati pitanja koja su povezana s posljedicama. Koje su komponente bitne za uslugu? Kako se komuniciraju promjene? Kako kupac može provjeriti softver i firmware u upotrebi? Što se događa ako dobavljač ili poddobavljač ne može isporučiti komponentu? Koji se podaci i dokazi mogu izvesti? Koliko dugo podrška traje nakon povlačenja verzije? Tko može zaustaviti operaciju i što se događa s poslom koji je već u tijeku?

Ova su pitanja manje glamurozna od demonstracije. Također ih je teže lažirati. Dobavljač može u deset minuta pokazati tečan odgovor. Teže je pokazati potpuni popis ovisnosti, testiranu obnovu, migracijski put i osobu koja je ovlaštena u pravom trenutku reći ne. Kupac ne bi trebao tu teškoću smatrati razlogom da izbjegne pitanja. To je razlog da ih postavi prije nego što uslugu postane teško zamijeniti.

Rizik koncentracije zaslužuje pažljiv jezik. Široko korišteni dobavljač nije automatski nesiguran, a mali dobavljač nije automatski otporan. Koncentracija postaje rizik kada jedan dobavljač, softversko spremište, zemljopisna ruta, tijelo za identitet ili tim za održavanje nosi veću posljedicu nego što organizacija može apsorbirati. ENISA-ino izvješće o predviđanjima opisuje prekogranične pružatelje ICT usluga kao potencijalnu jednu točku kvara. Odgovarajući odgovor nije pretvarati se da se koncentracija može ukloniti. Treba utvrditi gdje ona postoji, postaviti prihvatljivu ovisnost i uvježbati što se događa ako ruta nije dostupna.

Izlazne klauzule često su napisane kao pravni namještaj. Prava izlazna klauzula ima tehnički oblik. Navodi formate, sučelja, prava na preuzimanje, ključeve, zapise, dokaze, podršku tijekom prijelaza, potvrdu brisanja i minimalne informacije potrebne za ponovnu izgradnju usluge negdje drugdje. Snažnija je ako je testirana na malom radnom opterećenju. Test ne mora biti teatralan. Kontrolirani izvoz, obnova u neovisnom okruženju i usporedba rezultirajućeg ponašanja mogu otkriti više od nekoliko stranica uvjeravanja.

Kritična infrastruktura je mreža ovisnosti

Direktiva o otpornosti kritičnih subjekata čini sličan potez na razini ključnih usluga. Ona definira otpornost kao sposobnost subjekta da spriječi, zaštiti se od, odgovori na, odupre se, ublaži, apsorbira, prilagodi se i oporavi se od incidenta. Opisuje kritičnu infrastrukturu kao imovinu, objekt, opremu, mrežu ili sustav nužan za ključnu uslugu. Tekst je namjerno širi od zgrade. Uslugu tretira kao odnos među imovinom, ljudima i funkcijama.

Direktiva kaže da bi države članice trebale uzeti u obzir međusektorske i prekogranične rizike te upućuje na rastuće međuovisnosti između infrastrukture i sektora. Također kaže da bi se učinci na lanac opskrbe trebali uzeti u obzir pri procjeni značaja disruptivnog incidenta. To je važno za AI infrastrukturu jer relevantna usluga uopće ne mora biti označena kao umjetna inteligencija. Podatkovna veza, elektroenergetski sustav, usluga identiteta, bolnički informacijski sustav ili istraživačka mreža mogu biti sloj koji omogućuje uslugu potpomognutu umjetnom inteligencijom.

Direktiva nije priručnik za upravljanje umjetnom inteligencijom. Ne klasificira svaku uslugu modela kao kritičnu i ne zamjenjuje sektorske propise. Ona pruža način razmišljanja o posljedicama. Ako sustav podržava ključnu uslugu, pitanje nije samo je li model prošao evaluaciju. Pitanje je može li subjekt nastaviti pružati ključnu uslugu kada se promijeni komponenta, objekt, dobavljač, mreža ili vanjski uvjet.

NIS2 stoji uz ovaj fizički i organizacijski pogled s obvezama upravljanja rizicima u području kibersigurnosti i prijavljivanja incidenata za relevantne subjekte. Pravna interakcija je specifična i ovisi o subjektu i sektoru. Opća pouka nije da jedna direktiva rješava otpornost. Pouka je da se kibersigurnosne i fizičke ovisnosti moraju uskladiti. Mreža može biti sigurna od jedne vrste napada, a i dalje otkazati kada nema dostupnog hlađenja. Objekt može imati redundantno napajanje, a i dalje ne moći autenticirati operatere. Dobavljač može prijaviti softverski incident dok kupac nema zapise potrebne za razumijevanje njegova učinka.

Otpornost stoga treba rječnik za degradiranu uslugu, ne samo za potpuni prekid. Može li sustav prihvatiti manji broj zahtjeva? Može li onemogućiti funkciju visokog rizika, a zadržati onu niskog rizika? Može li se prebaciti na manji model ili ručni postupak? Može li nastaviti rad dok se red čekanja prazni i izvor provjerava? Može li dokazati koji je posao odgođen ili ponovno obrađen? To su operativne odluke. One također određuju hoće li građani, istraživači i poduzeća doživjeti kontrolirano ograničenje ili tajanstven odgovor koji stigne nakon što je institucija izgubila kontekst za njegovu provjeru.

Korisna je slika mreže čiji čvorovi imaju vlasnike i čiji rubovi imaju uvjete. Rub može biti električni priključak, softverska ovisnost, ugovor, prijenos podataka ili odnos ovlasti. Otporan dizajn ne pretpostavlja da će svaki rub ostati dostupan. Bilježi rub, prati uvjet koji je važan i definira odgovor prije nego što pritisak stigne.

Ilustrativni spoj, ne izvješće o incidentu

Pomaže učiniti problem ovisnosti konkretnim bez izmišljanja stvarnog prekida. Sljedeće je ilustrativni spoj. Ne opisuje nijednu imenovanu organizaciju, dobavljača, objekt, osobu, datum ili događaj. To je misaoni eksperiment sastavljen od uobičajenih infrastrukturnih odnosa.

Zamislite javnu istraživačku uslugu koja ovlaštenim timovima omogućuje podnošenje dokumenta, pokretanje tijeka klasifikacije i primanje rezultata za ljudsku provjeru. Usluga je smještena na europskoj infrastrukturi. Njezin model pohranjen je u registru artefakata. Izvorni dokumenti nalaze se u jednoj razini pohrane, a indeks u drugoj. Pristupnik provjerava identitet i prosljeđuje posao u red čekanja. Radnici koriste sliku spremnika i upravljački program hardvera. Rezultati se zapisuju u pohranu zapisa i tok dokaza. Nadzorna ploča operativnom timu govori je li sustav zdrav.

Ovdje ništa nije neobično. U tome je poanta. Sada mijenjajte jedan uvjet po jedan. Registar mijenja svoju politiku potpisivanja. Ažuriranje upravljačkog programa zahtijeva novo izvođenje spremnika. Certifikat istječe za uslugu koja zapisuje dokaze, dok pohrana rezultata nastavlja prihvaćati zapise. Dosegnuta je kvota pohrane za izvedeni indeks, ali ne i za izvorne dokumente. Dobavljač mijenja sučelje i potrošač reda čekanja ponavlja operaciju koja nije bila osmišljena za ponavljanje. Vješt operater odlazi, a priručnik još uvijek opisuje prethodnu implementaciju. Nijedna od ovih promjena ne zahtijeva od modela da proizvede lažnu rečenicu. Svaka može promijeniti pouzdanost usluge ili njezinu sposobnost da se objasni.

Organizacija koja prati samo točnost modela možda neće vidjeti upozorenje. Testni skup i dalje prolazi. Organizacija koja prati cijelu uslugu vidjet će različite signale: neuspjeh provjere, rastući broj ponavljanja, prazninu u toku dokaza, prag pohrane, neprovjerenu promjenu ili alarm o vlasništvu. Signali nisu jednaki i ne zahtijevaju svi prekid rada. Oni zahtijevaju pravilo o tome tko odlučuje što se dalje događa.

Pretpostavimo da se tim odluči smanjiti kapacitet dok provjerava ovisnost. To nije znak da je usluga podbacila u svojoj svrsi. To može biti znak da usluga ima svrhu veću od propusnosti. Ako sustav može sačuvati izvorni zapis, označiti odgođeni posao, spriječiti neovlaštena ponavljanja i dati čovjeku jasan put za pregled zahvaćenih slučajeva, degradirao je na kontroliran način. Ako nastavi proizvoditi uglađene odgovore dok je njegov put dokaza prekinut, sačuvao je privid usluge po cijenu povjerenja.

Kompozit je namjerno običan jer spektakularni incidenti čine lekciju previše lakom. Svatko razumije da poplava može prekinuti rad postrojenja. Teži je posao prepoznati da istekli certifikat, neregistrirani repozitorij, izmijenjeni ugovor s dobavljačem ili nedostajući test oporavka također mogu pomaknuti uslugu izvan njezinih sigurnih operativnih granica. Dosadne ovisnosti nisu manje uzročne samo zato što nemaju dramatičnu fotografiju.

Kvar se širi kroz odnose

Mapa širenja kvara trebala bi pratiti odnose, a ne tehničke oznake. Krenite od obećanja usluge. Što korisnik očekuje da će se dogoditi i što mora ostati istinito da bi to očekivanje bilo ispunjeno? Zatim pratite unatrag kroz model, izvođačko okruženje, pravila pristupa, identitet, mrežu, pohranu, hardver, energiju, dobavljača i instituciju. Na svakom koraku zapitajte se kako kvar izgleda, kako se otkriva, tko je odgovoran za odgovor i koji dokazi ostaju.

Ovo zvuči linearno, ali stvarni sustavi se granaju. Model može biti dostupan dok je usluga pravila nedostupna. Pravilo može dopustiti poziv dok je zapis identiteta zastario. Zahtjev može biti prihvaćen dok red čekanja ne može isprazniti. Rezultat može biti vraćen dok nedostaje zapis potreban za njegovo osporavanje. Infrastrukturni tim može obnoviti uslugu dok vlasnik podataka još mora odlučiti može li se zahvaćeni rad smatrati pouzdanim. Mapa širenja trebala bi prikazati te grane jer jedno zeleno statusno svjetlo to ne može.

Jedan koristan način crtanja mape jest razdvojiti četiri vrste posljedica. Dostupnost pita može li se rad obaviti. Cjelovitost pita jesu li rad i njegovi zapisi nepromijenjeni i potpuni. Ovlast pita je li izvršitelj smio obaviti rad. Oporavljivost pita može li se usluga vratiti u poznato stanje i objasniti što se dogodilo. Ovisnost može biti prihvatljiva za jednu dimenziju, a neprihvatljiva za drugu. Predmemorija može poboljšati dostupnost, a istovremeno biti neprikladna kao mjerodavni zapis. Usluga identiteta treće strane može biti praktična, a istovremeno otežati uvid u ovlasti tijekom prekida.

Mapa bi također trebala prikazati vrijeme. Neke ovisnosti otkazuju odmah. Druge postupno propadaju. Model može ostati dostupan dok njegovi prateći podaci zastarijevaju. Hardverska komponenta može raditi dok zamjenske zalihe postaju nemoguće nabaviti. Ugovor može ostati važeći dok politika promjena dobavljača polako uklanja sučelje na koje se kupac oslanjao. Što signal kasnije stigne, to je skuplje protumačiti ga. Vrijeme je dio ovisnosti, a ne bilješka u izvješću o incidentu.

Operativni timovi to često nazivaju vidljivošću. Ta je riječ korisna samo kada upućuje na radnju. Grafikon koji izgleda zdravo ne govori nikome koju ovlast ima, koja je promjena uzrokovala pomicanje grafikona ili koje dokaze treba sačuvati. Svrha mape kvara jest omogućiti donošenje odluke. Ako je tok dokaza nepotpun, zaustavite zahvaćenu radnju. Ako registar modela ne može potvrditi artefakt, nemojte ga promovirati. Ako dobavljač promijeni komponentu izvan testiranih granica, ponovite relevantnu procjenu. Ako test oporavka ne može vratiti zapis, nemojte sigurnosnu kopiju nazivati planom oporavka.

Ne postoji univerzalni prag za te odluke. Istraživački eksperiment, usluga namijenjena javnosti i sigurnosno kritičan tijek rada imaju različite tolerancije. Važno je da prag pripada vlasniku usluge, da je vidljiv operaterima i da se može revidirati kada se dokazi promijene. U suprotnom, prag će postaviti prva osoba koja primijeti kvar, što je iznimno demokratski način vođenja sustava, ali loš način upravljanja njime.

Ovisnost ne mora uništiti model da bi promijenila ono što usluga može sa sigurnošću tvrditi.

Mjerite sposobnost bez skrivanja nazivnika

Infrastruktura potiče dojmljive brojke. Eksaflopsi, petabajti, broj procesora, ukupna ulaganja i broj objekata u programu opisuju nešto stvarno. Nijedna od njih sama po sebi nije usluga. Broj postaje koristan kada su njegov nazivnik i uvjeti vidljivi.

Vršna računalna izvedba ne govori istraživaču koliko će brzo određeno opterećenje dobiti particiju, premjestiti svoje podatke, dovršiti izvođenje ili dohvatiti rezultat. Broj AI tvornica ne govori maloj tvrtki hoće li njezina aplikacija dobiti pristup pod uvjetima koji su joj potrebni. Ukupno ulaganje u poluvodiče ne govori operateru koja će komponenta biti dostupna tijekom nestašice. Visok postotak dostupnosti ne govori javnoj instituciji može li dohvatiti dokaze za spornu odluku.

Odgovoran opis sposobnosti stoga uparuje naslov s putem koji stoji iza njega. Imenujte granicu hardvera i softvera. Navedite je li brojka vršna, trajna, planirana ili promatrana. Opišite opterećenje, model pristupa i izuzetke. Recite koje su ovisnosti izvan mjerenja. Držite tvrdnju vezanu uz izdanje, hardver, skup podataka i politiku pod kojom je nastala. Cilj nije učiniti svaku stranicu nečitljivom. Cilj je učiniti važne stranice provjerljivima.

Ova disciplina također poboljšava javni argument. Europa ne mora birati između ambicije i opreza. Može graditi velike objekte, financirati ambiciozna istraživanja i i dalje reći gdje dokazi prestaju. Javni sustav koji imenuje svoja ograničenja vjerodostojniji je od onoga koji predstavlja čistu brojku bez puta za njezinu provjeru. Ograničenje može biti red čekanja, sučelje, dobavljač, nedostatak vještina, ograničenje napajanja ili pravna granica. Imenovanje ga ne čini sposobnost manjom. Govori ljudima o kakvoj je sposobnosti riječ.

Nesigurnost nije priznanje poraza. To je signal za održavanje. Ako nitko ne zna kako će promjena dobavljača utjecati na opterećenje, sljedeći je korak test ili izričita pretpostavka, a ne veći pridjev. Ako registar ne može razlikovati izdanje modela od konfiguracije posluživanja, sljedeći je korak bolja evidencija. Ako institucija ne može utvrditi koja osoba može zaustaviti operaciju, sljedeći je korak mapa ovlasti. Preciznost je način da se odluči što popraviti.

Tihi slojevi su mjesto gdje suverenitet postaje praktičan

Europska se suverenost ponekad opisuje kao da je riječ o zastavi postavljenoj na vrh podatkovnog centra. Usluga može biti smještena unutar Unije, a i dalje ovisiti o vanjskim komponentama, stranoj pravnoj nadležnosti, vlasničkim sučeljima, nedostatnim vještinama ili dobavljaču čije se odluke o promjenama ne mogu osporiti. Lokacija je samo jedan od čimbenika u procjeni suverenosti. Praktična kontrola ovisi o cijelom lancu.

Usmjerenost Zakona o čipovima na razumijevanje globalnog lanca opskrbe poluvodičima, pozornost Direktive CER-a na međusektorske međuovisnosti te upozorenja ENISA-e o ovisnostima o softveru i jedinstvenim točkama kvara upućuju na isti zaključak. Suverenost nije jedan prekidač. To je sposobnost razumijevanja o čemu usluga ovisi, odlučivanja koja je ovisnost prihvatljiva, zamjene ili ograničavanja te ovisnosti kada je to potrebno te zadržavanja dovoljno dokaza za obranu te odluke.

Ta se sposobnost može graditi na male načine. Javna istraživačka skupina može voditi popis izvođenja, upravljačkog programa i izdanja podataka korištenih za neki rezultat. Tim za nabavu može zahtijevati testiran put izvoza umjesto obećanja o prenosivosti. Operativni tim može definirati smanjeni način rada i uvježbati ga. Regulator može pitati koji bi zapisi bili dostupni nakon promjene dobavljača. Dobavljač može objaviti granice svoje podrške i uvjete pod kojima ažuriranje mijenja ponašanje. Nijedna od tih radnji ne čini sustav autonomnim. One ga čine manje tajanstvenim.

U Dweveu je to uski razlog zbog kojeg nam je stalo do otvorenih temelja i tihih dijelova oko njih. Projekti poput Corea i Mesha korisni su samo kada se nalaze unutar poštene operativne granice, s jasnim zapisima, ovlastima i ograničenjima. Oni nisu zamjena za europsku infrastrukturu, javne institucije ili politiku lanca opskrbe, a ovaj članak ne tvrdi da rješavaju te probleme. Stajalište je skromnije: otvorenu je komponentu lakše pregledati, zamijeniti i poučavati kada su njezini ugovori izričiti. To je jedna cigla, a ne cijela zgrada.

Zgrada je važna jer se ljudi susreću s najvišim katom, a žive s temeljima. Odgovor na zaslonu može biti tečan, ali pravi karakter usluge određuju slojevi koji utvrđuju odakle je odgovor došao, tko ga je mogao promijeniti, što se događa kada se ovisnost pomakne i može li itko kasnije objasniti rezultat.

Izgradite sustav koji ljudi i dalje mogu vidjeti

Najvažniji sustav umjetne inteligencije možda je onaj koji nitko ne vidi jer je raspoređen na mjestima koja se nikada nisu nazivala umjetnom inteligencijom. To su postrojenje za čipove i rashladna petlja. To su superračunalo i raspoređivač. To su registar paketa, davatelj identiteta, pravila pohrane, mrežna ruta i raspored održavanja. To je ugovor koji određuje što se događa kada dobavljač promijeni komponentu. To je institucija koja može zaustaviti tijek rada prije nego slab signal postane javni neuspjeh.

Ništa od toga ne umanjuje važnost kvalitete modela. To daje kvaliteti modela mjesto gdje može biti važna. Model može služiti osobi samo kroz sustav koji može primiti unos, obaviti posao, sačuvati relevantan zapis i vratiti rezultat s dovoljno konteksta da mu netko može vjerovati ili ga osporiti. Model je važna komponenta tog sustava. On nije država, lanac opskrbe, plan oporavka ni osoba s ovlastima za popravak dijelova koje ne može vidjeti.

Europski infrastrukturni programi prilika su da te ovisnosti postanu vidljive dok se kapacitet još gradi. Prilika je praktična. Objavite sučelja i operativne granice. Financirajte održavanje i vještine uz opremu. Tretirajte nabavu kao dizajnersku odluku. Povežite kibersigurnost s fizičkom otpornošću. Dajte manjim organizacijama put do korištenja javne infrastrukture bez prisiljavanja da postanu stručnjaci za svaki sloj. Mjerite pristup, oporavak i dokaze jednako pažljivo kao i vršne performanse.

Postoji naročit europski užitak u otkriću da je odgovor na veliko tehnološko pitanje popis, priručnik i osoba koja smije zaustaviti stroj. To nije glamurozno, ali ima prednost što preživljava susret s utorkom. Kad je skriveni sustav dovoljno vidljiv da se može pregledati, model može obavljati svoj posao bez nošenja mita koji nikada nije bio stvoren da nosi.

Izvori